护、动态演进、协同共治、系统统筹、自主 可靠、风险分级防护、行业适配”八大基本原则，这些原则与等保 2.0 对工控系统的扩展要求连 贯一致。 (2) 工业互联网安全能力构建需要一个多层级的体系化框架，包括八大原则层、合规能力层、行业差 异化匹配能力层、企业自身管理能力层、安全技术层和安全运维管理层。 (3) 明确围绕设备、控制、网络、平台、数据为五大核心防护对象的实施策略与实施路径，其中：设 .....................................................................................57 3.2.6. 安全运维管理层：保障安全能力持续有效...................................................................................... 工业设备安全 工业设备安全围绕工业生产中各类设备的安全运行展开，涵盖设备的物理安全、设备固件安全以及设 备接入网络后的安全。确保设备不被损坏、设备固件不被破解或篡改，防止设备成为网络攻击的入口，保 障设备在整个生命周期内能够稳定、可靠地运行，为工业生产提供坚实的物质基础。 工业设备安全概念示例 某精密机械加工厂定期对数控机床进行固件升级，并通过白名单机制限制设备接入的网络地址，防止黑客利用固

....................................................................................... 75 9 华为云运维运营安全 ............................................................................................... 御和合规遵 从的基础设施架构，用以支撑并不断完善涵盖了 IaaS、 PaaS 和 SaaS 等具有优良安 全功能的常用云服务。在这背后，是华为云高度自治的扁平化组织，具备高度安全意 识和能力的研发运维运营团队，先进的云服务 DevOps/DevSecOps1 流程，以及日益繁 荣的云安全生态圈。华为云将一如既往，本着租户业务优先的原则，携手生态伙伴， 不断发布高质量的云服务增值安全功能、高级云安全服务和安全咨询服务，切实保护 护和自动化的云安全运维运营体系。同时，通过对现网安全态势的大数据分析， 有目的地识别出华为云存在的重要安全风险、威胁和攻击，并采取防范、削减和 解决措施；通过多维、立体、完善的云安全防御、监控、分析和响应等技术体系 华为云安全白皮书 2 云安全战略 文档版本 3.7 (2025-05-07) 版权所有 © 华为云计算技术有限公司 5 支撑云服务运维运营安全，实现对云安全风险、威胁和攻击的快速发现、快速隔

新型数字能源体系不仅仅是要独立建设使用，还应于矿山实际生产保持数据贯通，用以实 现矿山整理的数据化协同、数据化运营和数据化治理，做到矿山治理的有据可依。 3、矿山数据共享及数据安全应用前景分析 传统矿山企业更多的是保生产重安全，但是跨系统、跨平台、跨应用的数据往往都是独立 的，在数据共享和发布过程中也是缺乏更多的标准及规范，导致部分矿山企业数据标准不 一致、数据发布应用不一致、数据割裂无法拉通的情况，未来伴随智能化矿山数据体系的 企业智能化矿井建设方案和验收依据缺乏，严重制约了煤矿智能化的发展。 为了加快煤矿智能化建设，国家发展改革委、应急管理部等八部委联合发布了《关于加快 煤矿智能化发展的指导意见》，提出了加快我国煤矿智能化发展的原则、目标、任务和保 障措施，明确提出建设一批智能化示范煤矿，通过典型示范推动煤矿智能化全面发展。山 东、河南、贵州、山西等省份的煤炭主管部门积极出台相关方案和政策，加快煤矿智能化 建设、升级改造。如何进行智能化煤 离一体化智能地质 综合保障。 (4)巷道掘进应采用适应的全机械自动化作业技术装备，掘进速度满足矿井采掘接替要求;巷 道超前探测优先采用智能钻探、物探等技术，掘进数据实现数字化分类与存储，具备三维 地质建模功能;煤层条件适宜的掘进工作面，应优先采用掘、支、锚、破、运一体化成套技 术与装备，通过掘进工作面远程集控平台，实现基于感知信息对掘进工作面进行远程集中 控制。 (5)回采工作面采用

19 5.2 设备互联互通，助力公路机电设备智能化升级 ...............................................22 5.3 高效联接，打造低时延、高可靠、易运维的网络环境 ...................................23 5.4 智能边缘计算，计算更实时，前端更智能 ................................ 车、路的网联化程度较低，实时业务难以实现 随着收费联网、高清视频监控等业务的快速发展，路侧设备数据量急剧增长，使得 随路网络带宽需求快速增长，设备安全接入、安全策略快速部署成为难题；同时，沿路 网络运维难，地质灾害、施工导致光纤断、传输质量降低，由于无监测、范围广，排查 耗时耗力，工作效率低。 大数据、人工智能等新技术应用的普及程度较低，难以应对海量数据分析、 实时决策难度大 随着城镇化的迅猛 智能联接 智能交互 网络 安全 数据 安全 运维 管理 运营 管理 IP 5G Wi-Fi 6 F5G V2X SD-WAN 信息感知 完整、精准 算法应用下发 实时、自动 行业资产 行业资产 应用使能 AI使能 智慧应用 态势 监控 交通 管控 应急 处置 拥堵 治理 安全 治理 运营 调度 统一 运维 图 1 理念：通过场景找技术图 图 2 智慧公路参考架构

性能、高可靠、低功耗的识读产品 自主研发远程呼叫协助管理系统，采用排队策略处理机制，配置智能化芯片，助 力管理服务，实现智能化人机交互 支 持协 助接受服务和主动介入式服务；实时动态电子支 付二维 码，支 持 微信、支 付宝多种线上扫码付 停车收费系统主要由远程协助管理、视频语音对讲、自助缴费及无人值守平台等组成，主要解决停车场车辆进出场异 常及杜绝人工收费漏洞，提高通行效率，降低 人工 每个车位安装地磁检测器，采用公司自研算法准确判断车位占用状 况，并实时传输至平台。车辆进入后，现场管理人员根据平台推送 的信息到达指定车位，拍照识别，上传车牌，打印收费小票。车主 离场时，可扫描收费小票上二维码缴费或通过移动客户端自助缴费， 并获取电子发票。 该方案采用集图像采集、车辆检测、车牌识别功能于一体的视频检 测终端，采用高位安装方式，每组视频相机同时完成 8 车位的停车 过程管理。完全取代传统停车方案中现场人工拍照识别，具有较高 2020-2024 年研发费用 从 研 发 投 入 的 角 度 看 ， 捷 顺 科 技 和 立 方 控 股 的 研 发 投 入 处 于 行 业 领 先 水 平 ， 并 且 在 行 业 波 动 周 期 能 够 保 持 较 好 投 入 0.19 4.8% 2024 4.0% 0.92 2024 3.4% 0.17 2020 1.18 4.8% 2020 0.97 7.1% 2020

104857637， 此外，公司还推出了 56 位量子比特离子阱原型机 Model H2-1，分 别实现了 99.997%和 99.87%的单/双量子比特逻辑门保真度38。清华 大学实现 512 离子二维阵列的稳定囚禁冷却以及 300 离子量子比特 33 https://doi.org/10.1103/PhysRevLett.132.020601 34 https://doi.org/10. 推出新型离子阱量子芯片，单/双量子比特逻 辑门保真度分别达到 99.9992%和 99.97%40。苏黎世联邦理工学院联 合团队基于低温微型表面电极 Penning Trap 进行离子捕获，并实现 了二维离子的阵列操控41。幺正量子发布可稳定囚禁和冷却 108 离 子的高通光离子阱量子计算工程机42。清华大学在囚禁离子量子模 拟器中观察到拓扑缺陷的量子叠加，验证了叠加态的量子相干性43。 中性 99% 的双量子比特逻辑门操作55。中科大联合团队在半导体量子点中实 现量子干涉与相干俘获，实验验证了驱动电场对量子相干俘获的暗 态调控和奇偶效应56。中科大联合团队研制出具有高度耦合可调的 二维硅基量子点阵列，在硅量子点阵列中实现了对最近邻以及次近 邻耦合的独立大范围调控57。 不同技术路线具有自身的独特优势，所面临的技术与工程问题 与挑战差异性较大，并驾齐驱与持续竞争的发展态势将会继续，何

多领域，均做出显著贡献。本白皮书将介绍中兴通讯在支持运营商实现自智网络演进方向的战略规划；阐述中兴通 讯以价值成效为牵引，通过开放解耦和数智引擎，加速断点、堵点打通，实现端到端的自动化和智能化运维运营的核 心理念。同时呈现中兴通讯在自智网络L4高阶演进所取得的典型案例成果。 智能时代洞察 总结网络演变的六个方面，为理解未来业务和自智网络 提供了重要视角。 中兴通讯AIR Net高阶自智演进方案 Projects 中国移动：构建完整的自智网络理论体系，进行深入自智实践探索，成为全球运营商的参考标杆。明确聚焦高价值场 景，推动原有子场景的自动化能力连点成线，打造端到端流程全自动的数智运维流水线，实现少人、无人的极简运 维，显著发挥“提质降本增效”应用价值。 中国电信：贯彻云网融合战略，提出“三极愿景+三零九自”的目标，发布云网运营的自智蓝图，赋能内外部数字化 转型。 中国联通：构建“三化三层三 Vodafone：聚焦L4级自智的事前自动化，正在利用AI技术在光纤和Cable场景中实现自动化、预测性的维护和 优化。 德国电信 Deutsche Telekom：面向 L4，提出 Dark NOC 的观点。定义网络运维的目标是一个无人工干预即可高度自 运转的网络运营中心，希望实现 Dark NOC 的无人化、数字化。 南非 MTN：聚焦故障管理和 IP 质量优化场景，开展自智网络创新实践，并同时进行流程穿越和能力提升变革。

个部分，其中芯片、操作系统和数据库是更为重要的产业链环节。以信创涉及的 信息技术为基础开展数字化转型，势必要将信创工作的开展与央国企数字化转型 工作结合，从顶层规划、架构设计、实施路径以及应用开发、运维等层面进行融 合，一体化推进。 央国企数字化转型有其自身的复杂性和特殊性，央国企信创工作需要采用 “升级替代”的思路。信创产业生态处于早期，各种关键技术尚有待突破，各项 关键指标和性能尚须提 和软件开发的运营参考模 型两大部分内容。 10 图 3.4 信创架构框架之运营参考模型（IIAF-ORM） 在信创工作中，由于软硬件产品的不成熟，更需要一套完善的运营体系来保 证快速地解决问题。基础设施运营参考模型可以参考国际上的 ITIL 模型。ITIL 本身起源于基础设施的运营维护管理，它主要分为服务交付和服务支持两大部分。 其中，服务交付包括服务级别管理、服务财务管理、服务能力管理、服务可持续 要 通过敏捷开发去满足业务快速创新和应对市场变化的需求，软件开发运营参考模 型可以参考 DevOps 开发运营一体化管理模型。DevOps 是源于敏捷开发与运营的 需要，是将软件开发、测试和运维结合在一起，从而实现更快速的迭代，更频繁 的发布和更高效的协作。 基础设施运营和软件开发运营的参考模型是借鉴国际已有的最佳实践，这些 流程和方法将为信创工作的可持续发展提供重要支撑。

数据共享较文件方式效率更 高。 特点： （1）湖仓部分基础数据集 中存储、数据共享 （2）根据技术组件优势， 适配不同的数据应用场景， 具备不同技术体系的数据协 同 演进路线（二） 计算任务多，运行压 力大 数据库维保支持不足 GP部署架构不合理 数 据 仓 库 使用时间长，组件老 化 资源不足，扩容迫切 历史服务器多，考虑 利久 大 数 据 平 台 信创总的工作要求，数据平台开展信创改造 数 大数据技术发展、湖仓一体技术架构逐步成熟 金融机构湖仓一体平台建设案例 基础软硬件、相关组件能力逐步提升 行 业 情 况 MRS查询集群 支撑实时计算业务： Ø实时加工：全链路秒级 加工 Ø业务量大：维表千万级/ 流表亿级 Ø高可靠：主备集群容灾 关键组件：Flink、Kafka、 Hudi、DWS MRS实时计算集群 DWS应用集群 MRS批处理集群 支撑高SLA业务查询： Ø高并发 Ø资源独享：物理资源 基础数据区 外部数据 数据门户 数据消费 行内数据 日志文件 埋点数据 XML/JSON数据 源系统文件数据 源系统数据库数据 交易中台 运营中台 数据使用者 业务人员 分析人员 管理人员 运维人员 数据模型管理 资产盘点 数据地图 数据标准 数据质量 数据安全 资产目录 指标 标签 其他数据 应用系统 明细数据 数据 集市层 报送 集市 外部/法 人 数据区

张月新、关乐宁、张雅琪 刘 洋、赵永明、王 鹏、丁盛爽、贺 峥、代 杰、王 辉、韩 伟、 王艾军、仇 俊、常 江、侯赵磊、位雷雷、何成刚、崔 昊、冯晓蒙、 李名扬、陈 翥、雷冰冰、刘曜铭、马 骏、赵华伟、姚 远、管维东、 张 磊、王彬愚、黄霜筱、汤 凯 特别鸣谢： 深圳市福田区政务服务和数据管理局 高 增、李晓明 克拉玛依市委组织部 的城市级一体化智能协同体系，将推动城市走向更高效、更可持续、更有温度的新时代。 人工智能技术将重塑城市发展模式，带领人类进入智慧城市新阶段。报告提出“AI CITY” 是AI原生的智慧城市，代表了智慧城市的内核升级、建设路线升维、底层逻辑演进，提出的 “1234MNX”参考架构具有可落地性，值得学界和业界借鉴参考。相信亦希望通过“AI CITY”的探 索实践，汇聚产业链各环节、各方的力量，通过感知、决策、执行等形成全面智能合力，构建具有 ..........................................................................................29 2.AI运维保障体系 ...............................................................................................